Gerente de Cybersecurity | DFIR e Gestão de Vulnerabilidades
GIF International · São Paulo, São Paulo, Brazil
Estamos em busca de uma pessoa para liderar nossas frentes de **Digital Forensics and Incident Response (DFIR)** e **Gestão de Vulnerabilidades** , apoiando a evolução contínua dos serviços de Cybersecurity e garantindo excelência técnica nas entregas para clientes. Essa posição terá papel estratégico na estruturação de processos, desenvolvimento da equipe, gestão de incidentes cibernéticos e fortalecimento da postura de segurança das organizações atendidas. Se você possui sólida experiência em resposta a incidentes, análise forense digital, gestão de vulnerabilidades e liderança de times técnicos, essa oportunidade pode ser para você. **Conheça nossa história:** A nossa história começa em 1994, na Argentina, quando a GIF se estabeleceu como fornecedora estratégica para empresas. Na mesma época, houve uma expansão comercial significativa, que foi acompanhada por um aumento de casos de fraudes. Foi nesse momento que a assumimos a responsabilidade de garantir a segurança das empresas e entramos em ação. Ao longo desses quase 30 anos, a GIF tem trabalhado incansavelmente na prevenção, detecção e combate às fraudes corporativas. **Uma história marcada por confiança, dedicação, colaboração, transparência e respeito.** **Responsabilidades e atribuições** * Liderar e desenvolver equipes de DFIR, Gestão de Vulnerabilidades, Resposta a Incidentes e Pentest. * Coordenar incidentes de segurança em todas as etapas do ciclo de resposta: + Triagem + Investigação + Contenção + Erradicação + Recuperação + Lições aprendidas * Supervisionar atividades de coleta, preservação e análise de evidências digitais. * Estruturar e aprimorar processos, playbooks, procedimentos operacionais e indicadores da área. * Planejar e acompanhar projetos de Pentest e avaliações de vulnerabilidades. * Apoiar clientes na definição de estratégias de mitigação de riscos e fortalecimento dos controles de segurança. * Priorizar vulnerabilidades considerando criticidade, exploração potencial e impacto para o negócio. * Elaborar e apresentar relatórios técnicos e executivos para diferentes públicos. * Participar de reuniões estratégicas, propostas comerciais e definições de escopo. * Desenvolver novos serviços e soluções de Cybersecurity. * Gerenciar capacidade, desempenho e evolução profissional da equipe. **Requisitos e qualificações** * Experiência sólida em DFIR (Digital Forensics and Incident Response). * Experiência em gestão de equipes técnicas de Cybersecurity. * Vivência em investigações forenses digitais. * Conhecimento em análise de logs e investigação de incidentes de segurança. * Experiência em Gestão de Vulnerabilidades. * Conhecimento de metodologias de Pentest (White Box, Grey Box e Black Box). * Familiaridade com ferramentas de: + SIEM + EDR/XDR + Vulnerability Management + Threat Intelligence + Soluções Forenses * Conhecimento dos frameworks: + NIST + MITRE ATT\&CK + ISO 27001 + OWASP + CIS Controls + CVSS * Inglês para leitura e interação em contextos técnicos. * Ensino superior completo **Diferenciais** * Certificações relacionadas à Segurança da Informação. * Experiência em empresas de consultoria ou MSSP. * Experiência em desenvolvimento e gestão de serviços de Cybersecurity. * Conhecimento em compliance, privacidade e requisitos regulatórios. * Atuação em ambientes de transformação e crescimento acelerado. **Informações adicionais** * Vale refeição (Cartão CAJU Benefícios); * Vale alimentação (Cartão CAJU Benefícios); * Assistência médica: Bradesco; * Assistência odontológica: Bradesco; * Wellhub; * Auxílio educação; * Auxílio home\-office (Cartão CAJU Benefícios); * Auxílio creche; * Day off no mês do aniversário; * Licença casamento estendida: 5 dias; * Vale Transporte; * Seguro de vida; * Jornada flexível; * Modelo de trabalho híbrido, sendo 2 dias home\-office e 3 dias presenciais em nosso escritório na região da Vila Olímpia.